傳統廣域網（WAN）連接總部與分店，多數依賴 MPLS 專線等由電訊商嚴格控制、附有端到端性能保證的專用線路，成本高昂而且擴容緩慢。SD-WAN 把軟件定義網絡（SDN）的理念套用於廣域網：在各站點部署邊緣設備，於現有線路之上建立加密的疊加（Overlay）隧道，並由集中的控制平台統一下發政策，令網絡硬件與其控制機制分離管理。
SD-WAN 的一項關鍵應用，是讓企業利用成本較低、隨處可得的商用互聯網線路，構建性能接近專線的廣域網，從而部分或完全取代昂貴的 MPLS 專線。「SD-WAN」一詞約於 2014 年開始獲網絡業界採用；其後隨着遙距工作普及，SD-WAN 更成為連接分散辦公環境的主流方案之一。
國際標準組織 MEF Forum 在其 SD-WAN 服務標準（MEF 70）中，把 SD-WAN 架構劃分為四個組件，各司其職：
| 組件 | 位置 | 職責 |
|---|---|---|
| SD-WAN Edge（邊緣） | 分店、總部、數據中心或公私有雲平台 | 實體或虛擬網絡功能，負責封包分類、政策執行與隧道建立 |
| SD-WAN Gateway（閘道） | 雲端或服務商網絡 | 提供接入 SD-WAN 服務的節點，縮短往雲端服務的距離並減少服務中斷 |
| SD-WAN Orchestrator（編排器） | 雲端託管或本地部署 | 網頁式管理平台，集中完成配置、開通與業務政策實施 |
| SD-WAN Controller（控制器） | 可置於編排器或閘道之內 | 為應用流（Application Flow）作轉發決策 |
按 MEF 70 的定義，SD-WAN 邊緣設備會對進入的 IP 封包作第 2 層至第 7 層分類，判別其所屬的應用流，再按政策決定封鎖或轉發，協助確保應用性能符合服務水平協議（SLA）。
研究機構 Gartner 為 SD-WAN 定義了四項必要特徵，可作為評估產品是否屬於真正 SD-WAN 的基準：
| 比較項目 | 傳統 WAN（MPLS 專線為主） | SD-WAN |
|---|---|---|
| 線路 | 依賴電訊商專線，性能有端到端保證 | 寬頻、MPLS、4G/5G 多線並用，靈活組合 |
| 成本 | 專線月費高，擴容需時 | 可利用成本較低的商用互聯網線路 |
| 管理方式 | 逐台路由器獨立配置 | 集中管理平台，政策一次設定推送全網 |
| 選路依據 | 以目的地地址為主的靜態路由 | 應用層感知，按應用類別與線路實時質素動態選路 |
| 故障切換 | 依賴人手或較慢的路由收斂 | 實時偵測線路故障，自動切換至可用線路 |
| 新站點部署 | 需現場逐台配置 | 支援零接觸部署（Zero-Touch Provisioning），上線自動取得配置 |
需要注意的是，流量經公共互聯網傳輸時並無端到端性能保證，這是互聯網線路與 MPLS 專線的本質分別；SD-WAN 以多線備援與動態選路盡量彌補，但對性能要求極高的應用，企業仍可在 SD-WAN 架構內保留專線承載。
實時偵測線路中斷並自動切換（Failover）至正常線路，配合寬頻、專線、流動網絡等多種傳輸並用，在單一線路故障或質素下降期間維持業務連接。
具備應用層感知能力，可為最關鍵的應用優先分配帶寬，包括動態選擇較快的線路傳送某應用，甚至把同一應用的流量分拆到兩條路徑以提升表現。
站點之間的通訊一般以 IPsec 加密，這是廣域網安全的標準技術，確保流量即使經公共互聯網傳輸，內容亦不會被第三方讀取。
控制器掌握全網狀態，可集中配置每一台邊緣設備並按應用需求下發政策；配合網絡分析與實時遙測數據，提升流量優化與問題預警能力。
本文核對資料：MEF 70；Cisco SD-WAN 技術資料。
我們的工程師可按貴公司分店數量、現有線路與應用需求，規劃 SD-WAN 設備選型、線路組合與備援方案，由設計到安裝一站式完成，歡迎查詢及免費報價。
WhatsApp 免費報價 →若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。